WPF应用连接Google FireStore无需json密钥文件的方案问询

完全可以通过在代码中直接配置凭证的方式连接Firestore，不需要依赖本地的JSON密钥文件，具体实现方案如下：

• 提取原somekey.json文件中的所有字段内容，备用
• 项目中安装两个必要NuGet包：Google.Cloud.Firestore、Google.Apis.Auth

直接通过JSON字符串构造凭证，无需读取本地文件：

using Google.Cloud.Firestore;
using Google.Apis.Auth.OAuth2;

// 替换为你自己密钥文件中的对应字段值
string firestoreCredentialJson = @"
{
  ""type"": ""service_account"",
  ""project_id"": ""替换为你的项目ID"",
  ""private_key_id"": ""替换为你的private_key_id"",
  ""private_key"": ""替换为你的完整private_key，保留换行符转义格式"",
  ""client_email"": ""替换为你的服务账户邮箱"",
  ""client_id"": ""替换为你的client_id"",
  ""auth_uri"": ""https://accounts.google.com/o/oauth2/auth"",
  ""token_uri"": ""https://oauth2.googleapis.com/token"",
  ""auth_provider_x509_cert_url"": ""https://www.googleapis.com/oauth2/v1/certs"",
  ""client_x509_cert_url"": ""替换为你的client证书地址""
}";

// 构造凭证对象
GoogleCredential credential = GoogleCredential.FromJson(firestoreCredentialJson);
if (credential.IsCreateScopedRequired)
{
    credential = credential.CreateScoped(FirestoreClient.DefaultScopes);
}

// 初始化Firestore客户端
FirestoreDb firestoreDb = new FirestoreDbBuilder
{
    ProjectId = "替换为你的项目ID",
    Credential = credential
}.Build();

• 以上硬编码凭证的方式仅可用于本地测试，生产环境严禁直接把密钥明文写在代码中，WPF程序可被轻易反编译提取到明文凭证，导致数据泄露、数据被篡改等严重安全问题。
• 生产环境如果是服务端部署WPF应用，可以将凭证参数存入环境变量，运行时动态读取拼接成JSON字符串构造凭证。
• 如果需要对外分发WPF应用给普通用户，绝不能在客户端侧存储任何Firestore服务账户凭证，正确的架构是额外搭建后端接口层，WPF客户端仅向后端发起业务请求，由后端持有Firestore凭证完成数据读写后返回结果给客户端。

内容的提问来源于stack exchange，提问作者Shazaib